Мало кто знает, но iPad 7 — единственное устройство, подверженное эксплойту checkm8, которое получит обновление до iOS 18.

Ожидаемая дата доставки — 1 сентября.

10 реакций = снифф ИИ ластика + реверс инженеринг свежих функций.

͏Тем временем, в киберподполье подкатили новинки в категории iOS RCE.

KeeperZed предлагает приобрести iOS 0-day RCE эксплойт, который не требует взаимодействия с пользователем (ZeroClick) и обеспечивает полный контроль над устройствами под управлением iOS 17.xx и iOS 18.xx

купил два редких айфона, через пару часов обзор

а вот и прототипы! По первому впечатлению могу предположить, что они работают на каком-то водяном аккумуляторе

Надеюсь у меня не будет проблем с законом из за этих телефонов

начинаем…

В итоге отработал rootless вариант с использованием последнего plaera1n вышедшего 3 недели назад

Нюанс - как только видим:

<Verbose>: DFU mode device disconnected

нужно сразу выдернуть провод из ipad и вставить как только загорится яблоко

Плюшки для iOS 17.0 - 18.0 beta 8.
-
Кроме выхода TrollStore на iOS/iPadOS 17, был выложен эксплойт, который поддерживает все последние прошивки, включая бета-версию 18.0. На его основе выложены несколько интересных решений (требуется компьютер).

Nugget - позволяет включить Dynamic Island, изменить название модели, включить ограничение заряда (может не работать на iPad, iOS 17), Stage Manager (только iPad) и др. функции.

EUEnabler - с лёгкостью поможет установить магазины приложений из ЕС (Евросоюза). Не работает с регионами: Россия, Беларусь и Китай. Просто поменять не получится, увы и ах.
-
Внимание: Автор канала не несёт ответственности за любые форс-мажорные ситуации, а также за возможную поломку устройства и потерю прошивки. Все дальнейшие действия Вы делаете на свой страх и риск. Информация представлена исключительно для ознакомления и не является призывом к действию.

Nugget 1.6

Features:

• Enable Dynamic Island on any device
• Change Device Model Name
• Enable Boot Chime
• Enable Charge Limit
• Enable Stage Manager

https://github.com/qbap/Nugget

Первая неделя сентября оказалась насыщенной. На следующей неделе эстафету принимает Apple.
-
Вместе с TrollRestore был выложен эксплойт SparseRestore. Ниже подробнее рассмотрим новую ошибку.

Что такое SparseRestore?
• Эксплойт для частичного восстановления изменённой резервной копии с возможностью записи данных в определённые файлы в каталоге / var.

Какие прошивки уязвимы?
• Поддерживаются версии 14.0 - 18.0 b8 и 18.1 b3.

Может ли Apple исправить ошибку в будущих обновлениях?
• Да.

Откуда берутся «новые» функции?
• Все «новые фишки» являются переносом функционала из новых устройств на старые.

Откуда берутся функции, которые отсутствуют на устройствах?
• В прошивке могут содержаться функции, которые тестируются внутри компании или скрыты от посторонних глаз.

Что такое MobileGestalt?
• Часть приватного API, который содержит информацию о характеристиках устройства, версии прошивки и аппаратных возможностях.

Что под капотом?
• MobileGestalt содержит зашифрованные ключи, которые требуют расшифровки. По мере расшифровки могут появляться новые возможности.

Можно ли словить Bootloop (вечную загрузку)?
• Да.

-
Новые приложения для TrollStore:
MuffinStore - очередная утилита для понижения версий приложений из App Store.

Новые твики за неделю:
LPMNotification - удаляет оповещение о низком заряде.
ProtectedApp - пароль для приложений (нужен TrollFools или iGameGod).
Zeppelin Reborn - добавляет изображение или GIF-файл рядом с текстом или временем оператора ($).

Интересный доклад